遠端主機上安裝的 MongoDB 版本為 8.3.3 之前的 8.3.x 版。因此，該主機受到資訊洩漏弱點影響：

  - 在 SASL 驗證期間，MongoDB 伺服器可能會將驗證參數 （包括憑證） 記錄到伺服器記錄中。啟用連線健康情況度量記錄時，完整的驗證參數會寫入記錄中，而不會進行編輯。（CVE-2026-9735）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - MongoDB 服务器可在 SASL 认证期间将认证参数（包括凭据）记录到服务器日志中。启用连接运行状况指标日志记录时，完整身份验证参数将写入日志而不进行编辑。（CVE-2026-9735）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートホストにインストールされている MongoDB のバージョンは、8.3.3 より前の 8.3.x です。したがって、以下の情報漏洩の脆弱性の影響を受けます。

  - MongoDB サーバーは、認証情報などの認証パラメーターを SASL 認証中にサーバーログに記録する場合があります。接続の正常性メトリクスログが有効な場合、完全な認証パラメーターが編集せずにログに書き込まれます。(CVE-2026-9735)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程主机上安装的 MongoDB 版本为低于 8.3.3 的 8.3.x 版。因此，该主机受到信息泄露漏洞的影响：

  - MongoDB 服务器可在 SASL 认证期间将认证参数（包括凭据）记录到服务器日志中。启用连接运行状况指标日志记录时，完整身份验证参数将写入日志而不进行编辑。（CVE-2026-9735）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 SASL 驗證期間，MongoDB 伺服器可能會將驗證參數 （包括憑證） 記錄到伺服器記錄中。啟用連線健康情況度量記錄時，完整的驗證參數會寫入記錄中，而不會進行編輯。（CVE-2026-9735）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - MongoDB サーバーは、認証情報などの認証パラメーターを SASL 認証中にサーバーログに記録する場合があります。接続の正常性メトリクスログが有効な場合、完全な認証パラメーターが編集せずにログに書き込まれます。(CVE-2026-9735)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The version of MongoDB installed on the remote host is 8.3.x prior to 8.3.3. It is, therefore, affected by an information disclosure vulnerability:

  - MongoDB server may log authentication parameters, including credentials, to the server log during SASL     authentication. When connection health metric logging is enabled, the full authentication parameters are     written to the log without redaction. (CVE-2026-9735)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - MongoDB server may log authentication parameters, including credentials, to the server log during SASL     authentication. When connection health metric logging is enabled, the full authentication parameters are     written to the log without redaction. (CVE-2026-9735)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
320794	MongoDB 8.3.x < 8.3.3 資訊揭露	Nessus	Databases	6/12/2026	6/15/2026	medium
320825	Linux Distros 未修补的漏洞：CVE-2026-9735	Nessus	Misc.	6/12/2026	8/25/2026	medium
320794	MongoDB 8.3.x < 8.3.3 情報漏洩	Nessus	Databases	6/12/2026	6/15/2026	medium
320794	MongoDB 8.3.x < 8.3.3 信息泄露	Nessus	Databases	6/12/2026	6/15/2026	medium
320825	Linux Distros 未修補弱點：CVE-2026-9735	Nessus	Misc.	6/12/2026	8/25/2026	medium
320825	Linux Distros のパッチ未適用の脆弱性: CVE-2026-9735	Nessus	Misc.	6/12/2026	8/25/2026	medium
320794	MongoDB 8.3.x < 8.3.3 Information Disclosure	Nessus	Databases	6/12/2026	6/15/2026	medium
320825	Linux Distros Unpatched Vulnerability : CVE-2026-9735	Nessus	Misc.	6/12/2026	8/25/2026	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium